Содержание
- Как включить безопасную загрузку Windows 11
- Как включить безопасную загрузку
- Краткий обзор UEFI биоса
- Что это такое и для чего
- Настройки UEFI биоса
- Частые проблемы и пути решения
- Что такое Secure Boot (Безопасная загрузка) и когда может потребоваться ее отключение
- Способы проверки и включения Secure Boot для установки Windows 11
- Кратко о назначении Secure Boot
- Как узнать наличие и статус Secure Boot
- Как включить безопасную загрузку для установки Windows 11
- Отключение безопасной загрузки
- Заключение
- вызываем нажатием Win+R консоль «Выполнить»;
- набираем в окне ввода команду msinfo32, жмём Enter;
- раскроется окно с базисными сведениями о конфигурации вашего компьютера;
- смотрим, что обозначено в параметре «Режим BIOS» – UEFI либо Legacy, в последнем случае этот режим может быть родным либо эмулированным программно;
- последующий интересующий нас параметр – «Состояние неопасной загрузки», он может быть включённым либо отключённым. Нам принципиально само наличие режима, свидетельствующее о том, что по параметру Secure Boot у вас трудности с соответствием системным требованиям отсутствуют.
Как включить безопасную загрузку Windows 11
Windows 11 и неопасная загрузка — как включить? Войдите в раздел «Параметры», кликните на пункт «Обновление и безопасность», нажимайте на «Восстановление» и перейдите в «Расширенный запуск». Кликните на «Перезагрузить сейчас», изберите «Поиск и устранение неисправностей», войдите в «Дополнительные …» и «Параметры встроенного ПО UEFI». Нажимайте «Перезагрузить» войдите на страничку загрузки / безопасности, найдите Secure Boot Control, войдите, изберите Enable и подтвердите настройку. Дальше выйдите из опций и подтвердите конфигурации и перезагрузитесь.
Как включить безопасную загрузку
Вопрос, как включить неопасную загрузку для Виндовс 11, появляется при установке операционной системы. Это принципиальный протокол, являющийся частью UEFI. В его функции заходит проверка подписи ОС либо драйверов, которые загружаются при запуске ПК. Включение неопасной загрузки для Windows 11 является неотклонимым, ведь без нее поставить новейшую ОС не получится, а проверка обновления будет выдавать ошибку.
Для начала нужно проверить, включена ли эта функция на вашем ПК / ноутбуке. Метод действий имеет последующий вид:
- Кликните на меню «Пуск».
- В строке поиска введите «Сведения о системе».
- Слева нажимайте на кнопку «Сведения о системе» слева.
- Проверьте информацию по состоянию неопасной загрузки. Если указывает «Вкл», означает, функция активна, а если «Откл», означает, неопасная загрузка для Windows 11 не поддерживается либо ее необходимо включить одним из доступных методов.
- Поглядите режим «Режим BIOS». Если он установлен как UEFI, вы сможете включить Secure Boot. Если стоит Legacy (BIOS), вы сможете включить эту опцию.
Как включить Secure Boot
Существует несколько методов, как включить на Windows 11 Secure Boot — при помощи интегрированных возможностей или через БИОС. Рассмотрим любой из вариантов подробнее.
Способ №1
Сразу отметим, что компьютер должен поддерживать безопасную загрузку Windows 11. Если это так, сам процесс не занимает много времени. Пройдите следующие шаги:
- Войдите в «Параметры».
- Кликните на «Обновление и безопасность».
- Жмите «Восстановление».
- Войдите в пункт «Расширенный запуск» и кликните на «Перезагрузить сейчас».
- Зайдите в «Поиск и устранение неисправностей».
- Жмите «Дополнительные параметры».
- Войдите на «Параметры встроенного ПО UEFI».
- Кликните «Перезагрузить» и дождитесь, пока загрузится система.
- Отыщите вариант Secure Boot Control и кликните «Ввод».
- Выберите Enable и подтвердите действие.
- Выйдите из настроек.
- Подтвердите изменения для перезагрузки ПК.
Способ №2
Второй способ, как сделать безопасную загрузку в Windows 11 — выполнить работу при запуске. Сделайте следующее:
- Жмите на кнопку питания.
- Смотрите на информацию на заставке, чтобы понять, какую клавишу нажать для входа. Для ASUS, MSI и других материнских плат могут быть разные клавиши.
- Откройте страницу загрузки / безопасности.
- Выберите Secure Boot Control, а после жмите «Ввод».
- Кликните «Enable».
- Выйдите из UEFI-настроек, подтвердите данные и выйдите.
Если не поддерживается
Наиболее сложная ситуация, когда компьютер не поддерживает безопасную загрузку для Windows 11. В таком случае может потребоваться обновление оборудования и покупка более современного «железа».
Включение безопасного режима (Safe Mode)
Следующий по важности вопрос — как загрузить Виндовс 11 в безопасном режиме. Для этого также существует несколько методов.
Способ №1
Наиболее простой метод, как выполнить запуск в Windows 11 в безопасном режиме — сделать это через командную строку. Алгоритм действий такой:
Краткий обзор UEFI биоса
- Кликните Win+R.
- Введите msconfig.
- В появившемся окне «Конфигурация системы» поставьте отметку в нужной опции.
- Примите настройки и перезапустите ПК / ноутбук.
Способ №2
Если Windows 11 требует безопасную загрузку, можно включить этот режим через раздел параметров. Сделайте следующие шаги:
- Зайдите в пункт «Параметры» или кликните Win+I.
- В разделе «Система» войдите в пункт «Восстановление».
- В категории «Параметры восстановления» перейдите в «Расширенные параметры запуска».
- Кликните «Перезагрузить сейчас».
- Подтвердите перезапуск.
- Войдите в «Поиск и устранение неисправностей», кликните «Дополнительные …», жмите «Параметры загрузки», а после «Перезагрузить».
- Выберите подходящий режим для запуска Виндовс 11 в необходимом режиме.
Способ №3
Если не удается разобраться, как войти в Windows 11 в безопасный режим при загрузке, войдите в него через окно блокировки. Чтобы включить опцию, сделайте следующее:
- Кликните на кнопку питания справа в углу блокировки.
- Нажмите Shift и, удерживая ее, жмите «Перезагрузка».
- Войдите в «Поиск и устранение неисправностей».
- Кликните на дополнительные параметры, а после «Параметры загрузки».
- Подтвердите перезагрузку.
- Жмите F4 или 4 для пуска.
Если в любом из приведенных способов ПК / ноутбук не загружается в Safe Mode, попробуйте другой вариант.
Что это такое и для чего
Безопасная загрузка в Windows 10 — обязательное условие для Windows 11. Это функция безопасности, которая встроена в большую часть современной аппаратуры и прошивки UEFI. В ее функции входит обеспечение безопасной среды для запуска Виндовс и предотвращение проникновения вредоносного ПО.
Настройки UEFI биоса
Применение Secure Boot позволяет защитить систему от вредоносного кода, также для ограничения списка ОС. В большинстве современных система такая опция есть. При всем этом состояние безопасной загрузки не поддерживается для Windows 11 лишь на старых устройствах. По мере надобности его можно включить.
Не стоит путать Secure Boot с другой опцией — Safe Mode. Вопрос, как запустить Windows 11 в безопасном режиме, может возникнуть по мере надобности диагностики системы. Он используется для исправления разных ошибок в операционной системе. При всем этом в ОС загружается минимальное количество элементов.
Частые проблемы и пути решения
Почти всегда зайти в безопасный режим не составляет труда. Если какой-то из способов не сработал, можно использовать следующий и т. д. Если не удается войти в Safe Mode, может потребоваться удаление файла faceit, из-за которого зачастую возникает ошибка.
В случае с Secure Boot все сложнее, ведь такая опция либо поддерживается оборудованием, либо нет. В первом случае ее необходимо включить, а во 2-м — обойти проверку или установить более новое «железо».
Теперь вы знаете, зачем нужен специальный режим для Windows 11 и безопасная загрузка, как включить, и какие функции он выполняет. В комментариях расскажите, приходилось ли вам сталкиваться с такой задачей, что для этого необходимо, и какие есть варианты.
Что такое Secure Boot (Безопасная загрузка) и когда может потребоваться ее отключение
Проникнув на компьютер, большинство вредоносных программ обычно начинают делать свое черное дело уже после запуска основных компонентов Windows, но есть и такие вирусы, которые запускаются еще до старта системы. Так поступают буткиты – вредоносные программы, изменяющие на жестком диске загрузочный сектор. Обнаружить присутствие буткита обычными методами, используемыми большинством антивирусных инструментов не всегда возможно. Обзаведясь максимальными привилегиями в системе, буткиты получают контроль над многими процессами и легко обходят защиту.
Все же, способы защиты от буткитов существуют. Одной из самых эффективных технологий защиты от этого типа вредоносных программ является технология Secure Boot, входящая в спецификацию UEFI 2.2. Суть ее работы заключается в предотвращении загрузки кода несертифицированного программного обеспечения. Когда какая-нибудь программа или операционная системы пытается загрузиться в память компьютера, Secure Boot сравнивает сигнатуру загрузочного кода с ключами, зашитыми непосредственно в BIOS и, если загрузочный код не проходит проверку подписи, загрузка тут же блокируется.
Появление Secure Boot, однако, было встречено неоднозначно. А именно, много споров было вызвано внедрением этой технологии в Windows 8 компанией Microsoft в 2012 году. Встречались опасения, что из-за Secure Boot на компьютер с предустановленной Windows 8 нельзя будет установить другую операционную системы. Это, конечно, не так. Все сертифицированные для установки десктопные компьютеры и ноутбуки поддерживают отключение Secure Boot на уровне BIOSа. Исключение составляют только планшеты с ARM-архитектурой и предустановленной Windows 8. На них отключить Secure Boot нельзя.
Как отключить Secure Boot
Зависимо от производителя устройства, опция Secure Boot может находиться в разных разделах BIOS/UEFI. На компьютерах Asus в большинстве случаев эта опция находится в разделе Boot или Security. В другом варианте нужно перейти Boot -> Secure Boot -> OS Type и выбрать Other OS. На машинах HP опция Secure Boot обычно находится в разделе System Configuration -> Boot Options, в ноутбуках Dell ищите настройку в разделе Boot -> UEFI Boot.
В ноутбуках Lenovo и Toshiba опция отключения Secure Boot в большинстве случаев находится в разделе Security. А вот с ноутбуками Samsung все немного сложнее. Secure Boot в них отключается в разделе Boot, но при всем этом также нужно будет согласиться с предупреждением о возможной ошибке при загрузке компьютера, затем выделить появившийся параметр OS Mode Selеction, нажать ввод и установить его в положение CMS OS или UEFI and Legacy OS. И последнее. После отключения функции Secure Boot независимо от модели устройства нужно будет обязательно найти и включить режим совместимости Legacy.
А убедиться, что Secure Boot отключена можно через штатный инструмент «Сведения о системы» (Msinfo32.exe) в разделе «Состояние безопасной загрузки».
Способы проверки и включения Secure Boot для установки Windows 11
Ужесточение системных требований для Windows 11 изначально было предметом острых дискуссий – очень многие компьютеры, даже достаточно мощные, не обладают такими функциями, как TPM 2.0 и/или Secure Boot. Сегодня мы поговорим о безопасной загрузке (она же Secure Boot): что же все-таки это такое, зачем нужна, как проверить наличие, включить или отключить.
Кратко о назначении Secure Boot
Под этим термином следует понимать специальный протокол, разработанный для тестирования операционных систем в момент их загрузки. Он является частью микропрограммного кода UEFI, а его деятельность заключается в проверке цифровой подписи загружаемых компонентов ОС, включая драйвера, и, если таковая не будет обнаружена, дальнейший запуск операционной системы останавливается с выдачей соответствующего ошибочного сообщения.
Такая проверка предотвращает загрузку вместе с операционной системой вредоносного кода, который может внедриться, например, в драйверы. Самый известный пример такого заражения – вирус Petya из категории вымогателей, который активно распространялся в сети в 2017 году.
Поскольку речь не идёт о проверке сигнатур и прочих хитростях, используемых антивирусными программами, сам модуль Secure Boot достаточно компактен, чтобы включить его в UEFI.
Такой подход имеет и недостатки – это совместимость на уровне операционных систем. В семействе Windows поддержка безопасной загрузки реализована, начиная с «восьмёрки», есть она и у некоторых ОС семейства Linux (Fedora, Debian, CentOS, Ubuntu и др.).
Но исключительно в Windows 11 компьютер должен поддерживать безопасную загрузку на безусловном уровне, как и модуль TPM 2.0, реализуемый на аппаратном уровне. Впрочем, на программном уровне необходимость наличия этих функций реализована только факультативно, на этапе установки системы. В обычной работе компьютер вполне может обходиться и без них.
Как узнать наличие и статус Secure Boot
Если на вашем компьютере отсутствует или неактивны функция безопасной загрузки, вы просто не сможете обновиться с «десятки» до Windows 11. Так что сперва нужно узнать, как конкретно у вас обстоят дела с этой фишкой. Сделать это можно несколькими способами. Например, при помощи встроенных в Windows 10 системных утилит (здесь и далее мы предполагаем, что будем обновляться или производить чистую установку именно с «десятки»):
- вызываем нажатием Win+R консоль «Выполнить»;
- набираем в окне ввода команду msinfo32, жмём Enter;
- откроется окно с базовыми сведениями о конфигурации вашего компьютера;
- смотрим, что указано в параметре «Режим BIOS» – UEFI или Legacy, в последнем случае этот режим может быть родным или эмулированным программно;
- следующий интересующий нас параметр – «Состояние безопасной загрузки», он может быть включённым или отключённым. Нам важно само наличие режима, свидетельствующее о том, что по параметру Secure Boot у вас проблемы с соответствием системным требованиям отсутствуют.
Если в графе «Режим BIOS» указано Legacy, то в графе «Состояние безопасной загрузки» будет указано, что такой режим не поддерживается. Это не приговор, если у вас в UEFI и активирована эмуляция устаревшего BIOS, так иногда делают для обеспечения совместимости со старым ПО. В данном случае функцию эмуляцию (в большинстве случаев она обозначается аббревиатурой CSM) нужно выключить, и проблема будет решена.
Если речь идёт об устаревшем BIOS, то здесь ситуация безвыходная, другими словами придётся делать апгрейд или прибегать к другим не рекомендуемым Microsoft ухищрениям.
Как включить безопасную загрузку для установки Windows 11
Итак, если вы убедились, что безопасная загрузка на вашем компьютере присутствует, можно приступать к её активации. Существует два способа, как сделать активной безопасную загрузку: через «параметры» Windows 10, и при загрузке ПК. Рассмотрим оба варианта – они равноценные, хотя первый намного проще.
Включение Secure Boot через «Параметры»
Последовательность действий должна быть такой:
- запускаем приложение «Параметры»;
- выбираем «Обновление и безопасность»;
- жмём на пункт меню «Восстановление»;
- в правом блоке ищем раздел «Расширенный запуск», кликаем по кнопке «Перезагрузить сейчас»;
- при загрузке на дисплее выбора действия кликаем по вкладке «Поиск и устранение неисправностей»;
- на дисплее «Диагностика» выбираем «Дополнительные параметры»;
- жмём по вкладке «Параметры встроенного ПО UEFI»;
- на следующем экране жмём кнопку «Перезагрузить»;
- когда система загрузится, выбираем параметр Secure Boot Control;
- устанавливаем значение параметра в Enable, подтверждаем выбор;
- выходим из настроек с подтверждением.
ПК перезагрузится с активированной функцией Secure Boot. Если параметр Secure Boot Control отсутствует, вероятнее всего, безопасная загрузка здесь не поддерживается.
Включение безопасной загрузки при запуске Windows
Сперва нам необходимо попасть в пользовательский интерфейс UEFI – у разных производителей чипсетов вход в настройки реализован по-своему, единого стандарта здесь не существует. В большинстве случаев для этого используются клавиши Delete и F2, но могут быть задействованы и другие функциональные клавиши.
Обычно эта информация выводится на стартовую заставку при загрузке системы, но она мелькает так быстро, что что-либо прочитать зачастую не представляется возможным. Можно найти эту информацию в документации, бумажной или онлайн, указав модель материнской платы.
Мы для удобства приводим таблицу, в какой указаны используемые ведущими производителями Motherboard клавиши для входа в BIOS:
| Производитель | Клавиши |
| HP | F10/Esc |
| Dell | F2/F12 |
| Acer | Delete/F2 |
| Lenovo | F1/F2 |
| Asus | Delete/F2 |
| Samsung | F2 |
| MSI | Delete |
| Toshiba | F2 |
Итак, после включения питания компьютера и появления заставки нажимаем нужную клавишу 2-4 раза ИП дожидаемся загрузки пользовательского интерфейса UEFI. Здесь жёстких стандартов тоже нет, поэтому состав меню UI может быть организован по-разному, хотя смысловая нагрузка микропрограммы будет примерно одинаковой.
Нам нужно искать параметр, включающий безопасную загрузку, другими словами содержащий фразу Secure Boot. В большинстве случаев эта опция расположена в разделе «Boot», но в вашем случае это может быть и другая локация, например, раздел «System Configuration» или «Security».
Если ваши поиски не увенчались успехом, вероятнее всего, сам параметр необходимо где-то активировать, но здесь поможет только фирменная документация материнской платы или интернет. В последнем случае вам нужно определить модель своей МП, например, при помощи встроенной утилиты msinfo32, о которой мы уже упоминали, в разделе «Сведения о системе».
Найдя параметр Secure Boot, останется активировать его, присвоив значение Enabled и выйти из настроек UEFI с сохранением произведённых изменений.
Отключение безопасной загрузки
Если у вас стоит «десятка», может возникнуть необходимость в установке младших версий Windows или Linux. С включённой опцией Secure Boo вы этого не сможете сделать. Безопасная загрузка может стать помехой и для работы некоторых видеоадаптеров или другого «железа», особенно если это оборудование не оснащено цифровой подписью и будет определено при загрузке как ненадёжное. Сама загрузка ОС при всем этом прервётся.
Так что в этих случаях Secure Boot необходимо деактивировать. Способов, как отключить функцию безопасной загрузки Windows, существует тоже два, через «Параметры» и через настройки UEFI. Всё, что вам нужно сделать, – воспользоваться описанными выше инструкциями, а на завершающей стадии изменить значение параметра Secure Boot на Disabled.
Заключение
Включение Secure Boot – задача несложная. Может ли Windows 11 работать без этой функции? Вполне, она действительно нужна только при установке операционной системы. Но в сети уже выкладываются способы, как обойти такую проверку при инсталляции ОС, и эти методы можно использовать и для тех компьютеров, BIOS которых не поддерживает безопасную загрузку.
Похожие статьи
-
Содержание Secure boot в биосе Внимание! Если вы затрудняетесь выполнить описанные действия, обратитесь в специализированный сервисный центр. Как…
-
Содержание Что произойдет, если я отключу безопасную загрузку Windows 10? Можно ли отключить безопасную загрузку? Что будет, если я отключу безопасную…
-
Содержание Что такое безопасная загрузка Secure Boot Что такое Secure Boot и от чего она защищает систему Secure Boot – как выключить безопасную загрузку…